Un'azienda utilizza attualmente una soluzione di trasferimento file SFTP on-premises e sta migrando al Cloud AWS per scalare e ridurre i costi utilizzando Amazon S3. I dipendenti devono autenticarsi con l'attuale Microsoft Active Directory (AD) on-premises e l'azienda desidera preservare gli attuali meccanismi di autenticazione e accesso ai file. Quale soluzione soddisfa questi requisiti con il MINOR overhead operativo?

La soluzione corretta è creare un server AWS Transfer Family con endpoint SFTP, selezionare AWS Directory Service come provider di identità e utilizzare AD Connector per connettersi all'Active Directory on-premises. AWS Transfer Family è un servizio completamente gestito che supporta SFTP, FTPS e FTP, consentendo di migrare facilmente i carichi di lavoro di trasferimento file su AWS. Integrandosi con AWS Directory Service (tramite AD Connector), si mantiene l'autenticazione esistente con l'Active Directory on-premises, riducendo al minimo l'overhead operativo. Le altre opzioni sono meno ideali: Configurare un S3 File Gateway con condivisioni SMB non è adatto per SFTP. S3 File Gateway fornisce accesso SMB o NFS ai dati S3, non SFTP. Un gruppo Auto Scaling di istanze EC2 per SFTP richiede la gestione di server, patch e scalabilità, aumentando l'overhead operativo rispetto a un servizio gestito come AWS Transfer Family. L'ultima opzione è simile alla corretta ma omette il riferimento esplicito a "server AWS Transfer Family", che è il componente chiave per l'hosting SFTP.